Fraude de cambio de SIM

El fraude de cambio de SIM es el robo de tu número de teléfono. Un delincuente llama a tu operadora, se hace pasar por ti y pide que el número pase a una tarjeta SIM nueva que tiene en la mano. A veces conoce tu dirección y tu fecha de nacimiento por una filtración antigua, y con eso suena convincente. Desde ese minuto, tus llamadas y tus mensajes llegan a su teléfono.

El número es solo la puerta. Bancos, correos y redes sociales envían los códigos de seguridad por SMS, así que quien tiene el número tiene los códigos. Con tu número y una contraseña antigua, el ladrón restablece tu correo y luego usa el correo para restablecer todo lo demás. Un comerciante puede perder la cuenta del banco y la página del negocio la misma tarde, sin un solo virus en ningún ordenador.

La señal de alarma es silenciosa y fácil de pasar por alto. El teléfono se queda sin cobertura en un sitio donde siempre funciona, sin llamadas ni mensajes, y a veces con el aviso de sin servicio en la pantalla. Casi todos piensan que la red va mal y esperan hasta la noche. Esa espera es justo lo que el ladrón necesita. Pide otro teléfono prestado enseguida, llama a tu operadora y después a tu banco. Linkysoft ha visto la misma historia más de una vez, y siempre empieza con una hora de silencio que nadie cuestionó.

Dos cambios lo cortan. Pasa tus códigos de seguridad del SMS a una aplicación de autenticación, que muestra seis dígitos en tu propio teléfono y no envía nada por la red, el lado práctico de la autenticación de dos factores. Después llama a tu operadora y pon un PIN o una contraseña en la línea, para que el número no se mueva sin decirlo. Pregunta qué pruebas piden para cambiar una SIM. La respuesta te dice lo fácil que eres de atacar, y preguntar no cuesta nada.

A las empresas pequeñas les entran por un solo número, el móvil personal del dueño que también recibe los códigos del banco. Cuando Linkysoft hace una revisión de ciberseguridad, ese número sale primero de las cuentas importantes y los accesos del personal pasan a una app. El trabajo lleva una hora. La diferencia va de una mañana mala a un negocio que no puede pagar a sus proveedores.